Un clúster de ACK se considera "compatible" si no tiene configurado ningún endpoint público.
Escenarios
Configurar un endpoint público en un clúster de ACK expone objetos de recursos como pods, servicios y ReplicaControllers a ataques desde la red pública. Para reducir este riesgo, no configure un endpoint público.
Nivel de riesgo
Nivel de riesgo predeterminado: Alto.
Puede cambiar el nivel de riesgo según sea necesario.
Lógica de detección
Un clúster de ACK se considera "compatible" si no tiene configurado ningún endpoint público.
Un clúster de ACK se considera "no compatible" si tiene un endpoint público configurado. Para obtener más información sobre cómo solucionar este problema, consulte Remediation.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
El clúster de ACK no tiene configurado un endpoint público |
|
Identificador de la regla |
ack-cluster-public-endpoint-check |
|
Etiqueta |
ACK |
|
Corrección automática |
No compatible |
|
Mecanismo de activación de la regla |
Ejecución programada |
|
Frecuencia de activación |
24 horas |
|
Tipos de regla compatibles |
Clúster de ACK |
|
Parámetros de entrada |
Ninguna |
Corrección
Desvincule la dirección IP elástica (EIP) del clúster de ACK. Para obtener más información, consulte Access the API server over the internet.